审计安全管理程序的工作之一，是要同负责编写、发布和维护安全程序的人员面谈。审计师主要兴趣是要识别出确保程序得到及时更新的

A不正确，内部审计师在记录访谈对象所讲的一切时很有可能错过重点。B不正确，记录整个面谈是无效的。C不正确，这种程序对每个人的时间都是一种浪费，而且内部审计师还有可能得不到想要的信息。D正确。预期是内部审计师为了在广泛讨论中抓住中心可以采用的一种方法。它假定内部审计师已经做了一些准备性工作并且准备仔细倾听。由于积极的倾听者能够以比大多数人说话更快的速度处理信息，因而可以预期。这样，倾听者有时间分析信息和判断哪些是最重要的。

IIA的立场公告指出，建立和保持组织的治理程序，以及获得有关风险管理和控制过程的有效性的保证是董事会的责任。在实践中，董事会将风险管理框架的运作授权给管理团队来执行，由管理团队负责完成各项风险管理活动

A不正确。阅读应用程序日志不是关键信息，一般用于事后出现问题进行检查。B不正确。账户余额不加密的影响不大，重要是保证不能被非授权人员转移金额。C不正确。服务器的物理安全并不是基于网络的应用程序所特有的风险。D正确。因为是基于网络的应用程序，暴露在公共网络上进行数据传输，因此账户号码等敏感数据的通信方式风险最为重大。

A、不正确，工作站工作时间结束之后再更新也许工作站已经关闭，或者使用旧版本的程序会带来业务风险。B、不正确，确保不符合审慎性，且该过程不是审计师的职责。C、不正确，确保不符合审慎性，且该过程不是审计师的职责。D、正确，核实该计算机应用程序只接受最新的更新版本能保证程序及时得到更新。就象我们的很多杀毒软件的升级提示，并不意味着提示会干扰多少工作，但不及时更新，可能带来重大风险。

A、不正确。面谈中，审计师没有必要记录面谈对象所说的所有内容，只要记住能够在面谈后起到提示作用的关键点就可以，同时应该观察面谈对象的非口头语言，这样一来，既有利于提高面谈的效果，又不容易遗漏重要信息。B、不正确。不能随意录下谈话内容，这需要征求面谈对象的意见。C、不正确。面谈的目的是尽可能地收集更多信息，因此，审计师这样做是不恰当的．影响了面谈效果和效率。D、正确。预料是一种审计师能够用来在广泛讨论中保持焦点话题的方法。它要求审计师在事前做充分准备工作，了解面谈对象的背景资料，精心准备提出的问题，并准备好积极地倾听谈话。因为事前有准备，所以内部审计师的思维处理信息速度能够比大多数人说话的速度快，这样一来，审计师有时间去分析信息，决定哪些是重要的且迅速记录下来，同时，还可以巧妙地找到问题的切入点，提高面谈效果和效率。

A.不正确，参照题解B。B.正确。评价公司风险管理程序是否充分的内部审计师应该寻求关于风险管理程序的主要目标正得到实现的保证。C.不正确，参照题解B。D.不正确，参照题解B。

内部审计章程中应该明确审计师可以获取或者使用的资源范围。考虑到审计的必要性，审计章程应该在与管理层协商后进行修订，并获得董事会及审计委员会的批准。